Отказ в обслуживании при просмотре содержимого директорий в Apache Tomcat

Дата публикации:
04.11.2005
Дата изменения:
29.03.2008
Всего просмотров:
2432
Опасность:
Низкая
Наличие исправления:
Да
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Удаленная
Воздействие:
Отказ в обслуживании
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Apache Tomcat 5.x
Уязвимые версии: Apache Tomcat 5.5.0 - 5.5.1; 5.5.11, 5.5.12 на Windows платформах

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.

Уязвимость существует из-за недостаточной генерации листинга web директорий, содержащих большое количество файлов. Удаленный пользователь может одновременно послать большое количество запросов на просмотр директорий, что заставит сервер потреблять большое количество ресурсов процессора и запретить другим пользователям доступ к директории.

URL производителя: jakarta.apache.org/tomcat/

Решение: Установите последнюю версию с сайта производителя.

Ссылки: Apache Tomcat Directory Listing Denial of Service

или введите имя

CAPTCHA